Cloud Identity (Free Edition)の登録と組織を作成する方法
本記事は、Google Cloud を組織で使うことを想定した、Cloud Identity (Free Edition)の登録から、Google Cloudでの組織作成までの手順を紹介します。
Cloud Identity とは
Google アカウントの管理サービスです。複数ユーザーのGoogle アカウントを管理者が一箇所で管理することができます。
Google のアカウント管理サービスには他に Google Workspace がありますが、Cloud Identity は Google Workspace から Gmail やカレンダーなどの機能を取り除いたサービスです。Google Workspaceを使用している場合は、Cloud Identityは不要です。
Cloud Identity には、Free と Premium の 2 つのエディションがあり、下記のような違いがあります。
Cloud Identity Free | Cloud Identity Premium | |
---|---|---|
お支払い | 無料 | 有料 |
基本のエンドポイント管理 | ✅(Android アプリの管理ができない) | ✅ |
高度なエンドポイント管理 | ✅ | |
エンタープライズ エンドポイント管理 | ✅ | |
ディレクトリ | ✅ * | ✅ |
セキュリティ | ✅(DLPやコンテキストアウェア アクセスの機能がない) | ✅ |
シングル サインオン(SSO) | ✅ | ✅ |
自動プロビジョニング | ✅ | |
レポート | ✅(デバイス監査ログとBigQueryへの自動エクスポートの機能がない) | ✅ |
Chrome ブラウザ | ✅ | ✅ |
SLA | 99.9% |
* Cloud Identity Free Edition にお申し込みされると、ユーザー数の上限が 50 増加します。詳細については、Cloud Identity Free Edition ユーザーの上限数をご確認ください。
Google Cloud の組織とは
組織の手順
前提
- 組織に登録するドメインがありドメインに登録できること
- DNSにTXTレコードを登録する必要があります。
Cloud Identity アカウントを登録する
まずは、Cloud Identity アカウントを作成します。管理者のアカウントになります。
参考
- 登録ページにアクセスします。
ここからCloud Identity Freeに登録します。
- ビジネス名、従業員数を指定してを選択します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/715a4a55-21bc-47c9-b060-0c037b700246/89027808448e3eddc149fcb21c16140d.png)
- 連絡先を記入してを選択します。
Googleからの連絡用のアカウントです。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/71759383-0468-49ef-bcc5-eccb0c25229c/1ca449e6a4faea9fef7cd509ec4b9ce4.png)
- ドメインを記入してを選択します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/720b4459-f4de-48c6-9c8e-12c82876ab2b/c0625e3199b519574879d92e07edd746.png)
- ドメインを確認してを選択します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/604a7181-c30f-4a7a-867f-29a6ab64fd33/f57b208b948b560eaba06f2e6669080a.png)
- ログイン情報を入力して、を選択します。
作成する Cloud Identity アカウントです。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/e6645cab-24b2-40f8-9416-5f3e6f28c006/0714330e85fed1e201996dcb8d90666b.png)
以上で、Cloud Identity アカウントの作成は完了です。
管理コンソールでの作業
次に管理コンソールでドメインを設定します。
- 先ほど作成したCloud Identity アカウントを使ってログインをします。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/b3949794-3e70-4a1d-8b32-ec88a5159132/e2fbf27131b5414464e521f4796dc26e.png)
- を選択します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/40faae17-3ca2-4d8c-b200-3bee83df6aab/df6ec0b8afa426b061103e4c3fbd3cd4.png)
- 管理コンソールで、先程登録したドメインを選択し、をを選択します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/c5bbb28d-0f1f-445d-b31d-ea77777bfa33/a9034902dd145039ce4ea8541af635b7.png)
- ドメインを保護を選択します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/d2b3f477-3b3d-4f56-b948-7a175a0d14a6/4a966fa5d5bb29a166be893c4907ddcf.png)
- ドメイン保護を設定します。
表示されたページを参考にご契約のドメイン取得事業者のDNSにTXTレコードを追加します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/7f0b4544-bc92-4c25-a097-fd00f8536787/39195dd27f856d7813b8d5091757adc8.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/eb1a50cf-a7a5-4057-8671-56f62afb8391/2e87f63b12587c5f811d6e2e9ff79799.png)
を選択します。
- ドメインの保護が成功したら下記の画面が表示されます。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/8059e805-34ba-4932-ad24-2ff00371d4b7/1f5c201fddaa4b14a52cf3085ec7161a.png)
以上で、ドメインの設定は完了です。
- (省略可)を選択します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/0827b319-2230-478b-b574-e566534178a7/d74ac73b8fa5f644a672bde3d8a86a0d.png)
- (省略可)Cloud Identity Free が表示されていることを確認します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/00f212c0-76c6-4880-bba9-8ec95d3aaf9a/717016e8f09671085e495bbd24567868.png)
Google Cloud での組織の確認
最後に、Google Cloud でも組織ができていることを確認します。
- ここからGoogle Cloud へアクセスします。
- 書き赤枠のを選択します。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/9d957104-b668-4eb0-a9ea-319b82657d40/2e76f16f961b9749a6ab1493241dab3b.png)
- 組織名を選択し組織を選びます。
組織リソースが作成されて反映されるまでに時間がかかります。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/elcamy/d9bfe072-c0d8-4e09-86c2-8f23bf3b5891/0f5537f6246d2c7eb4cb63817177ef17.png)
以上で、組織の作成は完了です。